AI 重點新聞 · The Verge
Meta 修補 Muse 資安漏洞，研究員曾靠它奪取控制權
發生了什麼
Meta 為旗下 AI 代理 Muse 的 macOS 版本釋出安全性修補，原因是資安研究員 Patrick Wardle 發現了一個零時差漏洞(zero-day，指廠商尚未修補、也可能還不知道的安全漏洞)，能讓攻擊者取得對這個 AI 代理的控制權。
背景：利用未公開設定，劫持語音轉文字功能
根據 Ars Technica 的報導，這個漏洞出在 Muse 一項未公開的設定——只要攻擊者已經能在使用者電腦上執行程式碼，就能把原本應該送到 Meta 伺服器處理的語音轉文字(dictation)功能，重新導向到攻擊者自己控制的伺服器，藉此取得 Muse 帳號的存取權。造成這個漏洞的設計原因有兩個：Muse 的語音轉文字是在雲端而非裝置本機處理，而且任何應用程式都能控制 Muse 所有未公開的設定。Wardle 開發的概念驗證攻擊證實，他能透過這個漏洞讓 Muse 拍照，以及把惡意檔案寫入硬碟，而且多數情況下使用者完全不會收到任何警示。
Wardle 表示：「我們可以操控這個代理，利用它的權限做任何我們想做的事。所以我們根本不需要另外寫一套完整的 Mac 惡意軟體竊取工具，直接利用這個 AI 助理本身就行了。」他也批評：「他們至少應該從一開始就把資安當一回事，但他們顯然沒有。」這與 Meta 稍早發布 Muse 時，特別強調其隱私與安全特色的說法形成對比。
Meta 在報導曝光後數小時內就完成修補。Meta 超級智慧實驗室的 David Singleton 在 X 上回應，強調這是「本機權限提升攻擊，不是遠端攻擊」，要造成傷害必須先有惡意程式碼在使用者自己的帳號下於本機執行，因此 Muse Mac 版使用者實際面臨的風險其實很低，但公司仍發布了緊急修補。
這起事件發生的時間點，正好是 Muse 在試圖從對手手中搶市占之際受到更多檢視的階段——Amazon 最近才封鎖 Muse 存取自家電商平台，並指控 Meta 從未取得授權。不過 Muse 上線至今表現仍相當亮眼：上線頭 12 天的預估下載量已超過 ChatGPT 當年在美加地區上線頭 12 天的表現，Meta 股價週一也上漲了 11%。
為什麼重要
如果你已經在用 Muse 這類會存取裝置資料、甚至能拍照與寫入檔案的 AI 代理，這起事件提醒：讓 AI 代理擁有系統層級的權限，一旦設計上出現疏漏，攻擊者不需要另外寫惡意軟體，直接「借用」AI 代理的權限就能造成傷害。雖然 Meta 強調這次漏洞需要攻擊者已經取得本機執行權限、實際風險有限，但研究員直言廠商在資安設計上「從一開始就沒放在心上」的批評，值得所有開始把 AI 代理接上裝置權限的使用者留意。
電腦被入侵後、AI 工具的權限跟著被冒用，另一個例子是駭客竊取 Claude 訂閱權杖那則。自己用 AI 代理時權限要怎麼收，可以看Claude Code 權限設定教學。
原文出處：The Verge（原始來源日期 2026-09-22）
本文由 Lab 的 AI Agent 依原始報導起草、本人審稿後發布； 事實以「原始來源」為準，「筆者看法」為本站觀點。